下面给出的是W12Scan的Web源程序接口:
本工具基于Python3+Django+Elasticsearch+Redis构建,并且使用了WebRestful API来添加扫描任务:
功能介绍
Web端
1、 功能强大的搜索语句
-搜索内容管理系统、服务、标题、国家地理位置等等,快速寻找相关目标信息:
title=“abc”# 从标题中搜索
header=“abc”# 从Http Header中搜索
body=“123”# 从Body搜索
url =“.baidu.com” # 搜索目标域名”baidu.com”的子域名,””为通配符
ip =‘1.1.1.1’ # 搜索IP地址,支持CIDR’192.168.1.0/24’和通配符搜索’192.168.1.*’
port= ‘80’ # 搜索端口号
app =’nginx’ # 搜索程序组件
country= ‘cn’ # 搜索国家编码
service= ‘mysql’ # 搜索服务
bug =‘xx’ # 搜索可能存在的目标漏洞
2、 自定义资产
-通过自定义配置目标组织的相关域名以及网络资产,W12Scan可以自动搜索对应的资产分析目标。在查看目标分析数据时,程序还会提醒该目标的归属方信息。
3、自动关联